😈 Взлом OpenCode привел к утечке ключей API и несанкционированным списаниям
😈 Взлом OpenCode привел к утечке ключей API и несанкционированным списаниям Разработчики OpenCode сообщили об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google ❗️ По предварительным подсчетам, проблема затронула 1,4% пользователей OpenCode Console, но некоторые пострадавшие уже сообщают о несанкционированных списаниях на сотни и даже тысячи долларов OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве Console Представители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей — Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых) 🧑💻 Этичный хакер
Канал в каталоге Максиметера
2 383 подписчиков · IT и технологии